La plateforme Intel vPro® comprend une gestion matérielle des PC terminaux, assurée par Intel® Active Management Technology (Intel® AMT). Intel® Endpoint Management Assistant (Intel® EMA) est un logiciel moderne, compatible avec le cloud, doté de fonctionnalités Intel® AMT intégrées. Vous pouvez l'intégrer à vos processus de support informatique existants pour améliorer la sécurité des terminaux, l'accès hors bande et la gestion à distance des postes de travail de l'entreprise pratiquement n'importe où sur les réseaux connus dans votre lieu de travail hybride.
Une fois que vous avez installé le serveur Intel® EMA, paramétrer le pour fonctionner avec Intel® AMT afin de gérer les appareils relevant à peu près du même processus, que le serveur soit installé sur site ou dans le cloud. Dans les grandes lignes, le processus de configuration implique la création d'un locataire, l'ajout d'utilisateurs, la définition de groupes de terminaux pour les appareils qui seront gérés par les utilisateurs, et la génération de fichiers d'installation d'agents pour les terminaux.
Créer un locataire et ajouter des utilisateurs
Un locataire est un espace d'utilisation au sein du serveur Intel® EMA qui représente une entité commerciale particulière, telle qu'une organisation ou un emplacement au sein d'une entreprise. Un serveur Intel® EMA peut prendre en charge plusieurs locataires. Les utilisateurs, les groupes de terminaux et les terminaux d'un locataire sont séparés de ceux d'un autre locataire.
Chaque locataire a besoin d'au moins un administrateur de locataire, qui est différent de l'administrateur global d'Intel® EMA.
La première fois que vous vous connectez avec les informations d'identification de l'administrateur global, vous verrez un écran de démarrage.
- Cliquez sur Créer un locataire, donnez un nom et une description au nouveau locataire, puis cliquez sur Enregistrer.
- Dans le panneau de gauche, cliquez sur Utilisateurs, puis sur Nouveau utilisateur pour créer votre premier utilisateur, l'administrateur du locataire.
- Vous pouvez ensuite ajouter d'autres utilisateurs si nécessaire, et vous pouvez les organiser en groupes d'utilisateurs. Tous les utilisateurs ont accès à tous les terminaux d'un locataire, mais il est possible de créer un groupe d'utilisateurs ayant un accès en lecture seule.
Créer des groupes de points d'extrémité
Les terminaux sont les appareils qui seront gérés par le locataire Intel® EMA, et un groupe de terminaux est un ensemble d'appareils qui seront tous régis par les mêmes politiques et le même profil Intel® AMT. Vous pouvez, par exemple, définir les ordinateurs portables équipés de la plateforme Intel vPro® pour le travail à domicile comme un groupe de terminaux, ou vous pouvez avoir des groupes différents pour vos équipes de comptabilité et d'ingénierie.
Intel® AMT doit être configuré sur vos terminaux si vous prévoyez d'utiliser les fonctions de gestion hors bande d'Intel® EMA. Vous pouvez le configurer automatiquement dans le cadre de la création d'un groupe de terminaux, mais notez que vous devez d'abord disposer d'un certificat d'infrastructure à clé publique (PKI) Intel® AMT et créer un profil Intel® AMT.
Pour créer un groupe de terminaux, tout en étant connecté en tant qu'administrateur locataire :
- Dans la section Groupes de terminaux, cliquez sur Nouveau groupe de terminaux.
- Remplissez les champs Nom du groupe, Description du groupe, et Mot de passe, puis sous Politique du groupe, sélectionnez tous les éléments.
- Cliquez sur Enregistrer et configuration auto d'Intel AMT.
- Sur l'écran Enregistrer & configuration auto Intel AMT cochez la case Activé puis assurez-vous que votre profil Intel® AMT et le système de fourniture basé sur l'hôte (HBP) apparaissent comme méthode d'activation.
- Saisissez le Mot de passe administrateur, puis cliquez sur Enregistrer.
Générer et installer les fichiers d'installation de l'agent
Après avoir créé un groupe de terminaux et défini la stratégie pour ce groupe, vous allez générer une paire de fichiers pour installer l'agent Intel® EMA sur chaque machine du groupe en fonction de la configuration de votre groupe de terminaux.
- Sélectionnez le service Windows approprié (presque toujours la version 64 bits), puis cliquez sur Télécharger.
- Cliquez sur Télécharger à côté du fichier de Politique de l'agent.
Vous aurez besoin de ces deux fichiers ensemble—EMAAgent.exe et EMAAgent.msh—afin d'installer l'agent sur chaque machine du groupe. (Remarque : si vous devez renommer les fichiers, renommez-les de manière à ce qu'ils correspondent toujours). Pour une évaluation, vous pouvez installer l'agent Intel® EMA manuellement en utilisant la commande administrative emaagent.exe -fullinstall. Pour la production, vous utiliserez très probablement la fonction de distribution de logiciels de votre outil de gestion des systèmes.
En savoir plus
Pour en savoir plus sur la plateforme Intel vPro, Intel AMT et sur la manière d'utiliser Intel EMA pour la gestion à distance des appareils, lisez le document, « Pour l'informatique : Un Guide pratique de la plateforme Intel vPro®. »
Prochaine étape de la série de vidéos Comment utiliser vPro : comment créer un profil Intel® AMT dans Intel® EMA.